Возьми исходники форума да почитай...Почти во всех форумах пароль криптуется по алгоритму md5(шифрование идет только в одну сторону(без дешифровки)поэтому они расшифроваваются только брутфорсом(перебором))